News 
Coin Information 
About us 
Add as a preferred source on Google
Coldcard donanım cüzdanındaki bir bulundu hatasıyla ilişkilendirilen kayıpların yaklaşık 130 milyon dolar (yaklaşık 18,59 milyar won) düzeyine ulaştığı tespit edildi. Cüzdanın seed'ini oluşturan rastgele sayı üretim sürecinde güvenlik açığı bulunduğu belirtildi.
CryptoSlate, Block'un Bitcoin mühendislik ve güvenlik ekibi ile bağımsız Bitcoin Core geliştiricilerinin, yakın zamanda yaşanan Coinkite Coldcard cüzdan kayıplarını belirli bir bulundu hatasıyla ilişkilendirdiğini aktardı.
Söz konusu hatanın, cihazın rastgele sayı üretim yolunun STM32 donanım kaynağından MicroPython yöntemine kaydırılmasından kaynaklandığı analiz edildi. Bu durum, kullanıcı seed ifadesiyle henüz işlem yapmadan önce bile kendi kendine saklama (self-custody) cüzdanının temel güvenlik altyapısının zayıflamasına yol açtığı yönünde eleştirilere neden oldu.
Comment 0